Politique de confidentialité
Dernière mise à jour : 9 juin 2026
Tikado attache une grande importance à la protection de vos données personnelles. La présente politique explique quelles données sont collectées, pourquoi, comment elles sont utilisées et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement est [À COMPLÉTER — raison sociale], dont le siège est situé [À COMPLÉTER — adresse]. Contact : privacy@tikado.re [à confirmer].
Rôle de Tikado
- Pour les comptes commerçants (vous, utilisateur du service) : Tikado agit en tant que responsable de traitement.
- Pour les données des clients finaux du commerçant (titulaires des cartes de fidélité) : Tikado agit en tant que sous-traitant, pour le compte et sur instruction du commerçant, qui en est le responsable de traitement.
2. Données collectées
a) Commerçants
- Identité et coordonnées : nom, prénom, e-mail, téléphone, nom du commerce.
- Données de compte : identifiants de connexion, préférences.
- Données de facturation : traitées via notre prestataire de paiement.
- Données techniques : adresse IP, journaux de connexion, type de navigateur.
b) Clients finaux (cartes de fidélité)
- Numéro de téléphone (identifiant d'enrôlement).
- Nom (facultatif), date de naissance (facultative, pour l'offre anniversaire).
- Historique de fidélité : points, tampons, visites, récompenses.
3. Finalités et bases légales
- Fourniture du service (gestion de compte, cartes, fidélité) — exécution du contrat.
- Facturation et gestion des abonnements — obligation légale / contrat.
- Notifications liées à la fidélité (récompenses, anniversaire) — exécution du contrat / intérêt légitime du commerçant.
- Amélioration et sécurité du service — intérêt légitime.
- Communications marketing (le cas échéant) — consentement.
4. Destinataires et sous-traitants
Vos données peuvent être traitées par nos sous-traitants techniques, notamment :
- Supabase — hébergement de la base de données [à confirmer].
- Vercel — hébergement de l'application [à confirmer].
- Stripe — traitement des paiements d'abonnement.
- Apple Wallet / Google Wallet — affichage de la carte sur l'appareil du client.
Nous ne vendons ni ne louons jamais vos données personnelles à des tiers.
5. Durées de conservation
- Données de compte commerçant : pendant la durée du contrat, puis archivage légal.
- Données de facturation : 10 ans (obligation comptable).
- Données des clients finaux : jusqu'à la suppression par le commerçant ou la fin de la relation, conformément aux instructions du commerçant.
- Journaux techniques : [À COMPLÉTER — ex. 12 mois].
6. Transferts hors Union européenne
Certains de nos prestataires peuvent être situés en dehors de l'Union européenne (par ex. aux États-Unis). Dans ce cas, les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès, de rectification et d'effacement.
- Droit à la limitation et à l'opposition au traitement.
- Droit à la portabilité de vos données.
- Droit de retirer votre consentement à tout moment.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, contactez-nous à privacy@tikado.re. Les clients finaux exercent leurs droits auprès du commerçant concerné. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Cookies
Le site utilise les cookies strictement nécessaires à son fonctionnement (session, sécurité). [À COMPLÉTER si vous ajoutez des cookies de mesure d'audience ou marketing : décrire et recueillir le consentement via un bandeau.]
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données (chiffrement en transit, contrôle d'accès, hébergement sécurisé).
10. Contact
Pour toute question relative à cette politique : privacy@tikado.re [à confirmer]. Le cas échéant, coordonnées du DPO : [À COMPLÉTER].
⚖️ Ce document est un modèle fourni à titre informatif et doit être vérifié par un conseil juridique avant publication. Les mentions entre crochets [À COMPLÉTER] doivent être renseignées avec vos informations réelles.